пробуй логику если не уверен
http://arbrand.ru/kat_pos.php?id=1+and+1=1 и
http://arbrand.ru/kat_pos.php?id=1+and+1=0

ну и различные /* -- # если резултат ни какого изменения то не уязвимость =)

ЗЫ проверил , не пашет логика =)